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(57) Abstract: The invention relates to a security system that uses chip cards (1) comprising a biometric sensor (10), a fingeiprint 
sensor for instance. Biometric information, i.e. the location of fingerprint minutias for instance, that is detected by the sensor (10) 
is oompaicd to stored reference data which are separated into a first and a second part, whereby said parts are only stored in the data 
earner (I) or are only stored in the reading device (2). Data security against die unauthorised reading out of reference information 
ami the security against influencing the current authentication process are thus increased. 

(57) Zusammenfassung: Ein Sicherheitssystem verwendet Chipkarten (1) mit einem biometrischen Sensor (10), z.B. Rngeiprint- 
Sensor. Vom Sensor (10) ermittelie biometrische Information, z3. Ortslage von Minutien des Fmgerprints, wird mit gespeicberten 
Referenzdaten vergUchen. Die Referenzdaten sind in einen ersten und eincn zweiten Teil aufgeteill, die nur im Datentrager (1) 
beziehongsweise nur im Lesegerfit (2) gespeichert sind. Dadurch wird die Dalensicherhcil gegenUber unberechtigtem Auslesen der 
Referenzinformation sowie die Sicherheit der Beeinflussung des hiufenden Authentizierungsvorgangs crhShL 
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VerSfTentlicht: 

— Ohne intemationalen Recherchenbericht und emeia zu 
verUffentlichen nach Erhalt des Berichts. 



Zur ErkJSrung der Zweibuchstaben-Codes, und der anderen 
Abkurzungen wird auf die Erklarungen ("Guidance Notes on 
Codes and Abbreviations") am Anfangjeder reguldren Ausgabe 
der PCT-Gazette verwiesen. 



wo 01/39134 PCT/DEOO/04140 

1 

Beschreibung 

Sicherheitssystem mit biometrxschem Sensor 

5 Die Erfindung betrifft ein Sicherheitssystem, das umf aSt : ei- 
ne zentrale Einheit mit einem biometrischen Sensor zur Er- 
mittlung von biometrischen Daten, welche charakteristische 
biometrische Merkmale einer Person reprasentieren; mindestens 
einen mobilen Datentrager; ein Speichermittel , urn biometri- 

10 sche Ref erenzdaten, die biometrische Ref erenzmerkmale fur die 
Person reprasentieren, im System zu speichern; eine Steue- 
rungseinrichtung, urn in Abhangigkeit von einem Vergleich zwi- 
schen den durch den Sensor ermittelten biometrischen Daten 
und den Ref erenzdaten ein Freigabesignal zur Steuerung einer 

15 Funktionseinheit erzeugbar ist. 

Die Erfindung betrifft aufierdem ein Verfahren zum Betrieb ei- 
' nes solchen Sicherheitssystems . 

Herkommliche Sicherheitssysteme umfassen einen Datentrager, 
20 beispielsweise in Form und GroSe einer Scheckkarte, der einen 
Sensor enthalt, welcher biometrische Charakteristika der Be- 
dienperson ermittelt, urn zu gewahrleisten, daS die Bedienper- 
son berechtigt ist, den Datentrager zu verwenden. Der Daten- 
trager ermoglicht, in Sicherheitssystemen die Freigabe fiir 
25 den Zugriff auf eine Funktionseinheit. Beispielsweise enthalt 
der Datentrager fiir Bankanwendungen einen Fingerprint -Sensor 
und tauscht mit einem Bankautomaten Daten aus, urn dem Bedie- 
ner einen Zugriff auf sein personliches Konto f reizuschalten . 

30 Ein Datentrager mit einem Fingerprint -Sensor ist in der US- 

Patentschrift 4,582,985 beschrieben. Nachdem die Bedienperson 
den Finger auf den Sensor aufgelegt hat, wird der Fingerab- 
druck vermessen, urn ein entsprechenden Datenbitstrom zu er- 
zeugen. Dieser wird mit auf der Chipkarte gespeicherter Refe- 

3 5 renzinf ormation verglichen. Bei ausreichender Ubereinst immung 
wird der Datentrager freigegeben, indem ein Signalpfad zwi- 
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schen Datentrager und Lesegerat f reigeschaltet wird. Die Au- 
thentizitat des Benutzers wird vollstandig innerhalb der 
Chipkarte festgestellt und dem Lesegerat entsprechend mitge- 
teilt. 

5 

Nachteilig ist, daS das Freigabesignal nicht ausreichend ge- 
schutzt ist . Es konnte bei einem betrugerischen Angrif f ver- 
falscht werden, so dafi ein nicht authentizierter Benutzer 
sich trotzdem Zugang zum durch das Sicherheitssystem ge- 

10 schiitzten Gerat verschaffen konnte. In anderen bekannten Sy- 
stemen werden daher Freigabesignale durch geeignete kryptolo- 
gische Verfahren ihrerseits wieder geschutzt. Dies erfordert 
jedoch entsprechenden Schaltungsauf wand fur einen Kryptopro- 
zessor auf dem Datentrager und entsprechende Decodiereinrich- 

15 tungen im Lesegerat. AuSerdem konnte im Laufe der Zeit auf- 
grund der sich weiter entwickelnden Technik der Kryptocode 
entschlusselt werden. 

Die Aufgabe der vorliegenden Erfindung besteht darin, ein Si- 
2 0 cherheitssystem der eingangs beschriebenen Art anzugeben, 

welches ausreichend sicher ist und vergleichsweise geringen 
Auf wand erfordert . 

Gemai^ der Erfindung wird diese Aufgabe durch ein Sicherheits- 
2 5 system der eingangs genannten Art, welches dadurch gekenn- 
zeichnet ist, daS die biometrischen Ref erenzdaten aus einem 
ersten und einem zweiten Teil gebildet sind und dafi der erste 
Teil im Datentrager und der zweite Teil in der zentralen Ein- 
heit gespeichert sind. 

30 

Ein Verfahren zum Betrieb eines Sicherheitssystem gemaS der 
Erfindung ist in Patentanspruch 10 angegeben. 

Beim Sicherheitssystem gemaS der Erfindung sind die Referenz- 
35 daten, mit welchen die durch den Sensor ermittelten biometri- 
schen Daten verglichen werden, urn die Authent izitat des Be- 
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nutzers zu bestimmen, nicht etwa - wie herkommlich - voll- 
standig auf dem Datentrager gespeichert, sondern verteilt so- 
wohl auf dem Datentrager als auch im Lesegerat . Nur die Kom- 
bination von Datentrager und Lesegerat stellt die vollstandi- 
5 ge Information bereit, welche zur Authent izierung erforder- 
lich ist. Die Information auf der Karte oder im Lesegerat fur 
sich alleine betrachtet reicht nicht aus, urn zu authentizie- 
ren. Ein Abhoren der jeweiligen Teilinf ormation genugt nicht, 
urn eine Freischal tung zu bewirken. Wenn die auf dem Datentra- 

10 ger bereits vorverarbeiteten Daten an das Lesegerat ubertra- 
gen werden, ist keine zusatzliche Verschlusselung notwendig, 
um trotzdem ein ausreichendes MaE an Sicherheit bei einem Ab- 
horversuch zu erreichen. Die Weiterverarbeitung der im Lese- 
gerat empfangenen Daten bis zur letztendlichen Freigabe kann 

15 mit herkommlichen Mitteln im Lesegerat effektiv vor unberech- 
tigten Eingriffen geschiitzt werden. Ein Vorteil der Erfindung 
liegt darin, dal5 mit dem gleichen Datentrager bei niedrigeren 
Sicherheitsanf orderungen bereits nach dem ersten im Datentra- 
ger ablaufenden Identif ikationsschritt die Freigabe ermog- 

2 0 licht werden kann. 

Besonders zweckmaSig ist die Erfindung, wenn ein biometri- 
scher Sensor verwendet wird, der die charakteristischen Ele- 
mente eines Fingerabdrucks ermittelt, ein sogenannter Finger- 
25 print-Sensor. Ein Fingerprint-Sensor bestimmt die ortsaufge- 
loste Lage von Minutien des Fingerabdrucks. Bei Minutien han- 
delt es sich um singulare Stellen der Papillarlinien eines 
Fingerabdrucks. Dies konnen Endpunkte, Verzweigungen oder 
ahnliche Stellen der Papillarlinien des Fingerabdrucks sein. 

3 0 Die Ortslage wird als Entfernung zu einem Ref erenzpunkt , so- 

genannter Radius, und Winkel zu einer Ref erenzrichtung be- 
stimmt. Zur Personalisierung des Datentragers wird vorab der 
Fingerabdruck des Inhabers des Datentragers aufgenommen, dar- 
aus werden entsprechende Ref erenzwerte fur Radius und Winkel 
35 ermittelt und im System gespeichert. Zweckmafiigerweise werden 
die Radiusreferenzdaten nur auf dem Datentrager gespeichert, 
die Winkelreferenzdaten werden nur im Lesegerat gespeichert. 



wo 01/39134 



PCT/DEOO/04140 



4 

Alternativ konnen die Datenteile in umgekehrter Anordnung ge- 
speichert werden, d.h. die Winkelref erenzdaten im Datentra- 
ger, die Entfernungsref erenzdaten im Lesegerat . Die Ausfuh- 
rung der Erfindung ist auch in Zusammenhang mit einem Sensor, 
5 der andere biometrische Merkmale der Bedienperson auswertet, 
denkbar. Beispielsweise konnte sich ein Sensor eignen, der 
die Struktur der Iris des Auges des Bedieners ermittelt. 

ZweckmaSigerweise genugt es, die Messflache des Sensors in 
10 konzentrische, auf einen Ref erenzpunkt bezogene Ringe oder 
Segmente aufzuteilen und f est zustellen, wie viele Minutien 
innerhalb eines Radiussegments liegen. Die ermittelte Anzahl 
der Minutien innerhalb der verschiedenen Radiussegmente wird 
mit entsprechenden Ref erenzdaten verglichen. Dieser erste 
15 identifikationsschritt ist erfiillt, wenn eine hinreichende 
Ubereinstimmung zwischen Messung und Referenz vorliegt. In 
der Praxis haben sich acht konzentrische Entf ernungssegtnente 
innerhalb der Messflache des Fingerprint-Sensors als geeignet 
erwiesen . 

20 

Betreffend die Winkelinf ormation ist die Messflache des Fin- 
gerprint-Sensors in Winkelsektoren oder -segmente aufgeteilt. 
Der Fingerprint -Sensor ermittelt, wie viele Minutien inner- 
halb eines jeweiligen der Segmente liegen. Die Anzahl der fur 

25 jedes Winkelsegment erhaltenen Minutien wird mit den gespei- 
cherten Ref erenzwerten verglichen. Bei hinreichender Uberein- 
stimmung zwischen Messung und Referenzwert wird auch der 
zweite Identifikationsschritt als erfullt angesehen. Darauf- 
hin erfolgt die Freigabe einer vom Sicherheitssystem uber- 

3 0 wachten Funktionseinheit . Bei geringerem Sicherheitsbedurf nis 
wird die Freigabe bereits nach dem ersten Identifikations- 
schritt geschaltet. 

Nachfolgend wird die Erfindung anhand der in der Zeichnung 
35 dargestellten Figuren naher erlautert. Es zeigen: 
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Figur 3 



Figur 1 



Figur 2 



eine Gesamtansicht eines Sicherheitssys terns mit 
Chipkarte und Lesegerat, 

ein Beispiel fur die Lage der Minutien eines Fin- 
gerabdrucks und deren Zuordnung zu Radiussegmenten 
und Winkelsektoren sowie die in die Auswertung ein- 
gehende Radius- bzw. Winkel information und 
eine FluSdiagramm fur den Betrieb des Sicherheits- 



systems . 



10 



15 



20 



25 



30 



Das in Figur 1 dargestellte Sicherheitssystem umfaSt als Da- 
tentrager eine Chipkarte 1 und als zentrale Einheit ein Lese- 
gerat 2. Die Chipkarte 1 enthalt einen Fingerprint -Sensor 10, 
auf den der Benutzer einen vorbestimmten Finger liegt und der 
auf kapazitive Weise den Verlauf der Papillarlinien der Haut 
vermiSt. Die Kommunikation mit dem Lesegerat 2 wird uber me- 
chanische Kontakte 12 abgewickelt. Alternativ konnen kontakt- 
lose, auf elektromechanische Kopplung beruhende Verfahren an- 
gewandt werden. 

Die vom Fingerprint -Sensor 10 ermittelten Daten werden in ei- 
nen Mikrokontroller.il eingespeist, der daraus nach hinrei- 
chend bekannten Algorithmen die Lage der Minutien berechnet. 
2ur Authentizierung wird die ortliche Lage der Minutien mit 
entsprechenden im System gespeicherten Ref erenzwerten vergli- 
chen. Ein erster Teil der Ref erenzwerte ist in einem nicht- 
fluchtigen Speicher. Ill auf dem Datentrager 1 gespeichert. 
ZweckmaSigerweise ist der Speicher 111 ein im Mikrokontroller 
11 angeordneter ROM-Speicher . Der Mikrokontroller 11 ver- 
gleicht einen Teil der vom Fingerprint- Sensor 10 erhaltenen 
Daten mit den vom Speicher 111 bereitgestellten Referenzda- 
ten . 

Wenn der im Datentrager 1 ablaufende erste Identif ikations- 
schritt erfolgreich war, schlieSt sich nach dem Einschieben 
des Datentragers 1 in das Lesegerat 2 ein zweiter Identifika- 
tionsschritt an. Die hierzu erf orderlichen vom Fingerprint- 
Sensor 10 gemessenen und vom Mikrokontroller 11 aufbereiteten 
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Daten werden uber die Kontakte 12 in das Lesegerat 2 ubertra- 
gen und dort an einen Mikrokontroller 20 weitergeleitet . Der 
Mikrokontroller 20 enthalt einen Speicher 21, welcher einen 
zweiten Teil der Ref erenzdaten speichert. Nach erf olgreichem 
5 AbschluS des im Mikrokontroller 20 ablaufenden zweiten Iden- 
tif ikationsschritts wird ein entsprechendes Freigabesignal an 
Leitung 22 erzeugt, durch welches eine an das Lesegerat 2 an- 
geschlossene Funktionseinheit f reigeschaltet wird. Das Lese- 
gerat 2 ist beispielsweise in einem Bankautomaten enthalten. 
10 Nach erfolgreicher Authentizierung des Benutzers wird der 
Bankautomat freigegeben, so dal5 Geld abgehoben werden kann 
Oder eine Uberweisung oder ahnliche sicherheitsrelevante Ak- 
tionen ausgefuhrt werden konnen. 

15 Eine zweckmafiige Ausgestaltung des Betriebs des Fingerprint - 
Sensors 10 wird in Zusammenhang mit Figur 2 an einem bei- 
spielhaften Fingerabdruck erlautert. Die eingezeichnete Punk- 
te sind die nach Verarbeitung der Signale des Fingerprint- 
Sensors berechneten Orte der Minutien des Fingerabdrucks . 

20 Durch die Lage der Minutien ist ein Fingerabdruck hinreichend 
exakt identif izierbar. Die linke Darstellung der Aufsicht auf 
den Fingerprint-Sensor 10 zeigt acht konzentrische Entfer- 
nungs- oder Radiussegmente . Der Mikrokontroller 11 ermittelt 
die Anzahl der f estgestellten Minutien innerhalb eines jeden 

25 Segments. Das Ringsegment Nr. 1 enthalt drei Minutien 101, 
102, 103. Das Ringsegment Nr. 2 enthalt zwei Minutien 104, 
105 etc. Die vom Mikrokontroller 11 ermittelte Entf ernungsin- 
formation betragt insgesamt 32302200. Diese wird mit einem 
entsprechenden, bei Personalisierung der Chipkarte 11 im ROM 

30 111 abgelegten Datensatz verglichen. 

Bei erfolgreichem AbschluiS dieses ersten Identif ikations- 
schritts wird die Winkelinf ormation' an das Lesegerat 2 uber- 
tragen und dort weiterverarbeitet . Die Flache des Finger- 
35 print-Sensors 10 ist in acht gleich grofie Sektorensegmente 
aufgeteilt. Der Mikrokontroller 11 ermittelt die jeweilige 
Anzahl von Minutien, die in jedem der acht Segmente liegt. 
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Beispielsweise enthalt das Segment 1 zwei Minutien 106, 107. 
Im Segment 2 liegt eine Minutie 108 etc. Die iiber die Kontak- 
te 12 an das Lesegerat 2 ubertragene Winkelinf ormation umfaSt 
den Datensatz 21213021. Diese Daten werden im Mikrokont roller 
5 20 mit dem bei der Personal isierung der Chipkarte 1 ermittel- 
ten und zentral in dessen Speicher 21 abgelegten Datensatz 
verglichen. Bei hinreichender Ubereinstimmung wird der zweite 
Identif ikationsschritt und somit der gesamte Authentisie- 
rungsvorgang als erfolgreich abgeschlossen angesehen. 

10 

Wesentlich ist, daS die Radiusref erenzdaten nur auf der Chip- 
karte 1 und die Winkelref erenzdaten nur im Lesegerat 2 ge- 
speichert sind. Weder auf der Karte, noch im Lesegerat ist 
die vollstandige Referenzinf ormation vorhanden. Sollte bei 
15 einem betriigerischen Angriff versucht werden, die Referenzin- 
f ormation aus der Karte auszulesen, ist sie alleine wertlos. 
Die vollstandigen Ref erenzdaten sind an keiner Stelle zusam- 
menhangend abgespeichert . 

2 0 Der Verf ahrensablauf bei der Feststellung der Authentizitat 

des Inhabers einer Chipkarte gegenuber einem Lesegerat ist in 
Figur 3 insgesamt dargestellt. In einem Schritt 31 liegt eine 
Karte mit der Radiusinf ormation 32302200 vor. In einem 
Schritt 32 stellt die Karte fest, daiS der Bediener den Finger 

25 auf das Sensorfeld 10 aufgelegt hat. Der Fingerprint -Sensor 
10 ermittelt in einem Schritt 33 den Verlauf der Papillarli- 
nien des Fingerabdrucks, woraus der Mikrokontroller 10 die 
Ortslage der Minutien berechnet und davon die Radius- und 
Winkel information entsprechend dem anhand vom Figur 2 erlau- 

30 terten Format ableitet. In einem Schritt 34 vergleicht der 

Mikrokontroller 11 diese durch die Messung erhaltenen Radius- 
daten mit den auf der Karte im ROM 111 gespeicherten Daten. 
Liegt keine Ubereinstimmung vor, wird das Identif izierungs- 
verfahren im Schritt 35 abgebrochen. Bei erkannter Uberein- 

3 5 stimmung sendet in einem Schritt 3 6 die Chipkarte die anhand 

des Fingerprint -Sensors 10 ermittelte Winkelinf ormation 
21213021 an den Mikrokontroller 20 des Lesegerats 2. Diese 
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wird dort mit den gespeicherten Winkelref erenzdaten in einem 
Schritt 37 verglichen. Wenn im Schritt 37 keine Ubereinstim- 
mung festgestellt wird, bricht das Lesegerat den Vorgang ab 
(Schritt 38) . Sofern das Lesegerat 2 im Schritt 37 hinrei- 
5 chende Ubereinstimmung der ermittelten und gespeicherten Win- 
keldaten feststellt, wird in einem Schritt 39 ein Freigabesi- 
gnal an Leitung 22 erzeugt . Das durch das Sicherheitssystem 
geschutzte Verarbeitungsgerat wird dadurch fiir den Benutzer 
freigeschaltet . Die von der Chipkarte ermittelte Winkelinfor- 
10 mation ist im Mikrokontroller 11 der Karte 1 nur fluchtig ge- 
speichert. Wenn die vom Lesegerat 2 den Datentrager 1 zur 
Fuhrung gestellte Versorgungsspannung abgeschaltet wird, ver- 
liert die Karte diese Winkelinf ormat ion nach einigen wenigen 
Sekunden {Schritt 40} . 

15 

Vorteilhaft ist, daJS bei geringeren Sicherheitsanforderungen 
bereits nach dem Schritt 35 die Freigabe durch das Lesegerat 
erfolgen kann. Fine Ubertragung der Winkeldaten an das Lese- 
gerat ist dann nicht mehr notwendig. 



20 
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Patentanspruche 

1. Sicherheitssystem, das umf aEt : 

- eine zentrale Einheit (2) mit einem biometrischen Sensor 
(10) zur Ermittlung von biometrischen Daten, welche charak- 
teristische biometrische Merkmale einer Person reprasentie- 
ren, 

- mindestens einen mobilen Datentrager (1) , 

- ein Speichermittel (111, 21)., um biometrische Referenzda- 
ten, die biometrische Ref erenzmerkmale fur die Person re- 
prasentieren, im System zu speichern, 

- eine Steuerungseinrichtung (11, 20), um in Abhangigkeit von 
einem Vergleich zwischen den durch den Sensor (10) ermit- 
telten biometrischen Daten und den Ref erenzdaten ein Frei- 
gabesignal zur Steuerung einer Funktionseinheit erzeugbar 
ist , 

dadurch gekennzeichnet, daS 
die biometrischen Ref erenzdaten aus einem ersten und einem 
zweiten Teil gebildet sind und dal5 der erste Teil im Daten- 
trager (1) und der zweite Teil in der zentralen Einheit (2) 
gespeichert sind. 

2. Sicherheitssytem nach Anspruch 1, 
dadurch gekennzeichnet, daS 

der biometrische Sensor (10) ausgebildet ist, um charakteri- 
stische Elemente des Fingerabdrucks eines Fingers der Person 
zu ermitteln. 

3. Sicherheitssystem nach Anspruch 2, 
dadurch gekennzeichnet, daS 

der biometrische Sensor (10) ausgebildet ist, um als die bio- 
metrische Daten die ortliche Lage von Minutien (101, 
105, 106, 108) des Fingerabdrucks zu ermitteln. 
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4. Sicherheitssystem nach Anspruch 3, 
dadurch gekennzeichnet, dafi 

der biometrische Sensor (10) ausgebildet ist, die biometri- 
schen Daten als Entfernung relativ zu einem Ref erenzmeSpunkt 
und Winkel relativ zu einer Ref erenzmelSrichtung zu ermitteln. 

5. Sicherheitssystem nach Anspruch 4, 

dadurch gekennzeichnet, daS der erste 
Teil der Ref erenzdaten Datenwerte umfaSt, die die Entfernung 
von Minutien (101, .... 105, 106, 108) der biometrischen 

Ref erenzdaten von einem Ref erenzpunkt reprasent ieren, und daS 
der zweite Teil der Ref erenzdaten Datenwerte umfa£t, die den 
Winkel der Minutien (101, 105, 106, 108) der biome- 

trischen Ref erenzdaten relativ zu einer Ref erenzrichtung re- 
prasentieren, oder umgekehrt . 

6. Sicherheitssystem nach Anspruch 5, 
dadurch gekennzeichnet, dalS 

zur Ermittlung der biometrischen Daten auf einen Referenz- 
punkt bezogene konzentrische Ringsegmente vorgesehen sind, 
daS der biometrische Sensor ausgebildet ist, Entf ernungsda- 
tenwerte zu ermitteln, die die jeweilige Anzahl der in den 
Entf ernungsabschnitten liegenden Minutien (101, 105) der 

Person reprasentieren , daS die biometrischen Ref erenzdaten 
vorgegebene Entf ernungsdatenwerte umfassen, die eine jeweili- 
ge Anzahl von in entsprechenden konzentrischen Ringsegmente 
liegenden Minutien der biometrischen Ref erenzdaten reprasen- 
tieren, und daZ die ermittelten Entf ernungsdatenwerte mit den 
vorgegebenen Entf ernungsdatenwerten verglichen werden, um das 
Freigabesignal zu erzeugen. 

7. Sicherheitssystem nach Anspruch 5 oder 6, 
dadurch gekennzeic.hnet, dafi 

zur Ermittlung der biometrischen Daten Winkelsegmente vorge- 
sehen sind, daS der biometrische Sensor ausgebildet ist. Win- 
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keldatenwerte zu ermitteln, die die jeweiligen Anzahl von in 
den Winkel segments liegenden Minutien (106, 108) der 

Person reprasentieren, dafi die biometrischen Ref erenzdaten 
vorgegebene Winkeldatenwerte umfassen, die eine jeweilige An- 
zahl von in entsprechenden Winkelsegmente liegenden Minutien 
der biometrischen Ref erenzdaten reprasentieren, und daS die 
ermittelten Winkeldatenwerte mit den vorgegebenen Winkelda- 
tenwerten der Ref erenzdaten verglichen werden, urn das Freiga- 
besignal zu erzeugen. 

8. Sicherheitssystem nach Anspruch 7, 
dadurch gekennzeichnet, daS 

die vorgegebenen Entf ernungsdatenwerte in einem Speicher 
(111) , der auf dem Datentrager (1) angeordnet ist, nicht- 
fluchtig gespeichert sind und daS der Sensor (10) auf dem Da- 
tentrager (11) angeordnet ist. 

9. Sicherheitssystem nach Anspruch 8, 
dadurch gekennzeichnet, daS 

die vorgegebenen Winkeldatenwerte in einem Speicher (21) , der 
in der zentralen Einheit (2) angeordnet ist, gespeichert 
sind. 

10. Verfahren nach einem der Anspriiche 1 bis 9, 
dadurch gekennzeichnet, daS 

- vom Datentrager die biometrischen Datenwerte ermittelt wer- 
den (33) , 

- ein Teil der ermittelten Datenwerte mit dem ersten, auf dem 
Datentrager (1) gespeicherten Teil der biometrischen Refe- 
renzdaten innerhalb des Datentragers (1) verglichen wird 
(34) , 

- bei erfulltem Vergleich ein anderer Teil der ermittelten 
Datenwerte an die zentrale Einheit (2) ubertragen wird 
(36) , 
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- der ubertragene andere Teil der Datenwerte mit dem in der 
zentralen Einheit (2) gespeicherten zweiten Teil der biome- 
trischen Ref erenzdaten verglichen wird (37) , 

- und bei erfulltem Vergleich das Freigabesignal erzeugt wird 
(39) . 

11. Verfahren nach Anspruch 10, 

dadurch gekennzeichnet, daS 
vom Datentrager (1) die Entf ernungsdatenwerte und die Winkel- 
datenwerte ermittelt werden, daS vom Datentrager (1) die Ent- 
f ernungsdatenwerte mit den auf dem Datentrager (1) gespei- 
cherten vorgegebenen Entf ernungsdatenwerten verglichen werden 
und bei erfulltem Vergleich die ermittelten Winkeldatenwerte 
an die zentrale Einheit (2) ubertragen werden, dafi in der 
zentralen Einheit (2) die ubertragenen Winkeldatenwerte mit 
den gespeicherten vorgegebenen Winkeldatenwerten verglichen 
werden, um bei erfulltem Vergleich das Freigabesignal zu er- 
zeugen . 
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Karte ermittelt 
Radien und Winkel 



-33 



Karte vergleicht ermittelte 
Radien mil 32302200 



34 



35 



nein 



Abbruch 



Karte sendel ermittelte 
Winkel an Lesegerat 



-36 



Lesegerat vergleicht 
ermittelte Winkel 
mit 21213021 



Karte verliert 
ermittelte Winkel 



37 




Abbruch 
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